通信网络安全防护管理办法.docxVIP

通信网络安全防护管理办法

一、第一章总则

1.1第一条目的与依据

为规范本单位通信网络及配套信息系统（以下简称“通信网络”）的安全防护工作，防范网络攻击、数据泄露、服务中断等安全事件，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）及工业和信息化部通信网络安全防护相关管理规定，结合本单位实际，制定本办法。

1.2第二条适用范围

本办法适用于本单位所有通信网络资产，包括：

?核心网、承载网、接入网等通信网络设备与链路；

?支撑系统（计费、网管、营账、客服系统）及业务平台；

?通信机房、基站、管道、光缆等物理设施中与网络运行直接相关的部分；

?承载于上述网络之上的第三方合作系统（接入本单位网络的政企专线客户侧设备管理边界由合同约定，但接入安全管控适用本办法）。

1.3第三条网络安全防护工作原则

1.分级分域：所有资产必须完成定级备案，按等级落实差异化防护措施，严禁“一刀切”式平均投入。

2.纵深防御：任何单一防线不得作为唯一屏障，网络边界、主机、应用、数据四个层面必须各有独立防护手段。

3.最小授权：账号权限按岗位最小必需分配，默认拒绝一切未明示授权的访问。

4.可审计：所有对生产网络的变更、访问、操作必须留痕，日志保存期不少于6个月